Microsoftは、Entra IDにおける重大なリモートコード実行の脆弱性（CVE-2026-69836）にパッチを適用しました。この脆弱性は、実際に悪用されていると報告されています。Entra IDは、MicrosoftのクラウドIDサービスであり、以前はAzure Active Directoryと呼ばれていました。これは、ログインを検証し、Microsoft 365、Azure、および接続されたサードパーティ製アプリケーションへのアクセスを制御します。CVE-2026-69836として追跡され、CVSSスコアは最大10.0です。この脆弱性は、MicrosoftプリンシパルセキュリティエンジニアのRobert Fitzpatrickによって発見され、認証されていない攻撃者がリモートでコードを実行できる可能性があります…